CVE-2026-20749
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w sterownikach Intel PROSet/Wireless WiFi może umożliwić eskalację uprawnień. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest odpowiednio niski, niski i wysoki.
Ocena ryzyka
Organizacja może być narażona na eskalację uprawnień przez atakującego sieciowego, co może prowadzić do naruszenia bezpieczeństwa systemu. Atak nie wymaga uwierzytelnienia, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację sterowników Intel PROSet/Wireless WiFi do najnowszej wersji. Należy monitorować komunikaty producenta i wdrożyć poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read for some Intel(R) PROSet/Wireless WiFi Software within Ring 2: Device Drivers may allow an escalation of privilege. Network adversary with an unauthenticated user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (low), integrity (low) and availability (low) impacts.